Datenschutz.

01 / Verantwortlicher

Verantwortlich für die Verarbeitung personenbezogener Daten auf dieser Website ist:

Matthias Westhauser · Westhauser Design.Studio
Frankenhof 6 · 74245 Löwenstein · Deutschland
E-Mail: mw@westhauser.com
Telefon: 07130 4032765

Bei Fragen zum Datenschutz oder zur Ausübung Ihrer Rechte können Sie sich an diese Kontaktdaten wenden.

02 / Besuch der Website und Hosting

Beim Aufruf unserer Website verarbeitet der Webserver technische Daten, die Ihr Browser übermittelt. Dazu gehören insbesondere die IP-Adresse, Datum und Uhrzeit des Zugriffs, die angeforderte Seite oder Datei, Statusinformationen zur Anfrage sowie Angaben zum verwendeten Browser und Betriebssystem. Soweit Ihr Browser diese übermittelt, kann auch die zuvor besuchte Seite (Referrer) erfasst werden.

Die Verarbeitung dient dazu, die Website auszuliefern, ihre Funktionsfähigkeit zu gewährleisten und Störungen oder Angriffe zu erkennen. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im sicheren und zuverlässigen Betrieb unseres Internetangebots.

Unser Hostinganbieter ist ALL-INKL.COM – Neue Medien Münnich, Inhaber René Münnich, Hauptstraße 68, 02742 Friedersdorf, Deutschland. Er verarbeitet technische Daten im Rahmen der Bereitstellung und des Betriebs der Hosting-Infrastruktur.

Mit ALL-INKL besteht eine Vereinbarung über Auftragsverarbeitung. Nach den vorliegenden Vertragsunterlagen erfolgt das Webhosting auf Datenspeichern in Deutschland. Als Unterauftragsverarbeiter ist die Neue Medien Münnich GmbH, Hauptstraße 68, 02742 Friedersdorf, Deutschland, für Personal, Rechentechnik und Kundenbetreuung benannt.

Für die Zugriffsprotokolle ist eine Löschung nach sieben Tagen eingestellt. In den Protokollen werden die letzten beiden Stellen von IPv4-Adressen gekürzt; beispielsweise wird aus 11.22.33.44 die Adresse 11.22.0.0. Diese Einstellung betrifft die Hosting-Zugriffsprotokolle, nicht die gesondert beschriebenen Wordfence-Sicherheitsprotokolle.

Bei einem konkreten Sicherheitsvorfall können erforderliche Protokollauszüge bis zur Aufklärung des Vorfalls oder zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen aufbewahrt werden. Anschließend werden sie gelöscht, soweit keine andere rechtliche Grundlage die weitere Speicherung erfordert.

Weitere Informationen des Hostinganbieters: https://all-inkl.com/datenschutzinformationen

03 / Kontakt und Projektanfragen

Wenn Sie uns über das Kontaktformular, per E-Mail oder telefonisch kontaktieren, verarbeiten wir Ihre Angaben zur Bearbeitung und Beantwortung Ihrer Anfrage.

Im Projektformular sind Name, E-Mail-Adresse und Ihre Nachricht Pflichtangaben. Freiwillig können Sie Ihr Unternehmen, Ihre Telefonnummer, gewünschte Leistungen, ein Hostingpaket und einen gewünschten Start- oder Fertigstellungstermin angeben. Bitte übermitteln Sie nur Informationen, die für Ihre Anfrage erforderlich sind.

Wenn die Anfrage einen Vertrag mit Ihnen oder vorvertragliche Maßnahmen auf Ihre Anfrage betrifft, erfolgt die Verarbeitung auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO. Bei anderen Anfragen sowie bei der Kommunikation mit Ansprechpartnern eines Unternehmens stützen wir die Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist die sachgerechte Bearbeitung geschäftlicher Anfragen und die Kommunikation mit Interessenten und Geschäftspartnern.

Ohne die erforderlichen Kontakt- und Sachangaben können wir Ihre Anfrage gegebenenfalls nicht beantworten. Es besteht keine Pflicht, das Formular zu nutzen; Sie können uns alternativ per E-Mail oder telefonisch erreichen.

Wir löschen Anfragedaten, sobald die Bearbeitung abgeschlossen ist und keine weitere Erforderlichkeit besteht. Wenn die Korrespondenz zur Vertragsdurchführung benötigt wird oder gesetzlichen Aufbewahrungspflichten unterliegt, wird sie für diesen Zweck weiter aufbewahrt. Bei aufbewahrungspflichtigen Unterlagen richtet sich die Dauer nach der jeweiligen gesetzlichen Pflicht. Eine längere Aufbewahrung zur Rechtsverteidigung beschränkt sich auf die hierfür notwendigen Informationen und den erforderlichen Zeitraum.

04 / Formularverarbeitung und E-Mail-Versand

Für das Projektformular setzen wir WPForms Lite ein. Die eingegebenen Daten werden über unsere Website verarbeitet und als E-Mail an uns übermittelt. Die optionale externe Eintragssicherung „Lite Connect“ ist deaktiviert. Es wird kein Formulararchiv mit den Einsendungen in WPForms Lite geführt; die übermittelten Nachrichten werden in unserem E-Mail-Postfach verarbeitet.

Für den technischen E-Mail-Versand verwenden wir WP Mail SMTP mit einem SMTP-Server von ALL-INKL. Der Versand erfolgt somit über unseren E-Mail-Dienst und nicht über einen zusätzlich eingebundenen Newsletterdienst. Die Rechtsgrundlagen und Löschkriterien entsprechen dem Abschnitt „Kontakt und Projektanfragen“.

Im Kontaktformular ist kein externer CAPTCHA-Dienst wie Google reCAPTCHA, hCaptcha oder Cloudflare Turnstile aktiviert. Technische Maßnahmen zur Abwehr automatisierter Formulareinsendungen dienen unserem berechtigten Interesse am Schutz des Formulars vor Missbrauch gemäß Art. 6 Abs. 1 lit. f DSGVO.

05 / Schutz der Website mit Wordfence

Wir verwenden Wordfence Security von Defiant, Inc., USA, zur Erkennung und Abwehr von Angriffen und missbräuchlichen Zugriffen. Dabei werden insbesondere IP-Adressen und technische Informationen zu Anfragen sowie sicherheitsrelevanten Ereignissen verarbeitet. Dazu können angeforderte URLs, Zeitpunkt, Browserinformationen und Angaben zu Anmeldeversuchen gehören.

Die Verarbeitung erfolgt auf Grundlage von Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse ist der Schutz der Website, ihrer Daten und der Kommunikationsmöglichkeiten vor unbefugten Zugriffen und Missbrauch.

Die lokale Live-Traffic-Protokollierung ist auf sicherheitsrelevante Ereignisse beschränkt. Für diesen Protokollbereich sind höchstens 30 Tage und maximal 2.000 Einträge eingestellt; die tatsächliche Aufbewahrung kann durch das Mengenlimit kürzer ausfallen. Diese Einstellung beschreibt nicht automatisch die Aufbewahrung aller anderen Sicherheitsdaten.

Die externe Standortzuordnung von Besucher-IP-Adressen über Wordfence-Server ist deaktiviert. Zur Länderzuordnung verwendet Wordfence eine lokale Datenbank. Andere Verbindungen und sicherheitsbezogene Datenübermittlungen an den Anbieter werden dadurch nicht ausgeschlossen; die Teilnahme am Wordfence-Sicherheitsnetzwerk ist weiterhin aktiviert. Eine Verarbeitung in den USA ist weiterhin zu berücksichtigen.

Defiant stellt für die Verarbeitung und internationale Datenübermittlungen Vertragsunterlagen einschließlich Standardvertragsklauseln bereit. Welche dieser Garantien für unsere Installation wirksam vereinbart sind, ist vor Veröffentlichung dieser Erklärung abschließend zu dokumentieren.

Informationen des Anbieters: https://www.wordfence.com/privacy-policy/
Vertragsinformationen: https://www.wordfence.com/data-processing-addendum/

06 / Cookies und ähnliche Technologien

Cookies und vergleichbare Technologien können Informationen auf Ihrem Endgerät speichern oder auf bereits gespeicherte Informationen zugreifen. Für eine technisch unbedingt erforderliche Speicherung oder einen entsprechenden Zugriff ist § 25 Abs. 2 TDDDG maßgeblich. Eine anschließende Verarbeitung personenbezogener Daten richtet sich zusätzlich nach der jeweils einschlägigen Rechtsgrundlage der DSGVO.

Nicht erforderliche Speicherungen oder Zugriffe dürfen grundsätzlich erst nach Ihrer Einwilligung gemäß § 25 Abs. 1 TDDDG erfolgen. Soweit personenbezogene Daten auf dieser Grundlage verarbeitet werden, ist Art. 6 Abs. 1 lit. a DSGVO maßgeblich. Eine Einwilligung kann jederzeit mit Wirkung für die Zukunft widerrufen werden.

07 / Reichweitenmessung und externe Inhalte

Die Erstellung von Zugriffsstatistiken aus den Hosting-Accesslogs ist deaktiviert. Die Verarbeitung technischer Zugriffsprotokolle wird im Abschnitt „Besuch der Website und Hosting“ beschrieben.

Für diese Website sind keine Dienste für Marketing-Tracking, keine Analysewerkzeuge wie Google Analytics und keine Werbepixel vorgesehen. Ebenso sind kein Newsletter und keine eingebetteten Google-Maps-Karten oder YouTube-/Vimeo-Videos vorgesehen.

Wenn Sie einen gewöhnlichen externen Link aufrufen, verlassen Sie unser Angebot. Für die Datenverarbeitung auf der Zielseite ist deren Betreiber verantwortlich. Dessen Datenschutzhinweise gelten für den Besuch dort.

08 / Empfänger und Aufbewahrung

Zugriff auf personenbezogene Daten erhalten wir und die für die jeweiligen Zwecke erforderlichen technischen Dienstleister, insbesondere Hosting-/E-Mail-Anbieter und der genannte Sicherheitsdienst. Soweit ein Dienstleister als Auftragsverarbeiter tätig wird, ist die Verarbeitung nach unseren Weisungen vertraglich zu regeln.

Eine Übermittlung an Behörden oder andere Stellen erfolgt, wenn eine gesetzliche Verpflichtung besteht oder dies zur Geltendmachung, Ausübung oder Verteidigung von Rechtsansprüchen erforderlich und rechtlich zulässig ist.

Personenbezogene Daten werden nur so lange aufbewahrt, wie dies für den jeweiligen Zweck erforderlich ist oder gesetzliche Pflichten die Speicherung verlangen. Die spezielleren Angaben in den vorstehenden Abschnitten gehen vor.

09 / Ihre Rechte

Sie haben unter den gesetzlichen Voraussetzungen das Recht auf Auskunft über Ihre personenbezogenen Daten, Berichtigung unrichtiger Daten, Löschung und Einschränkung der Verarbeitung. Bei einer auf Einwilligung oder Vertrag beruhenden automatisierten Verarbeitung können Sie außerdem das Recht auf Datenübertragbarkeit ausüben.

Eine erteilte Einwilligung können Sie jederzeit für die Zukunft widerrufen. Die Rechtmäßigkeit der bis dahin erfolgten Verarbeitung bleibt davon unberührt.

Widerspruch: Beruht eine Verarbeitung auf Art. 6 Abs. 1 lit. f DSGVO, können Sie aus Gründen, die sich aus Ihrer besonderen Situation ergeben, widersprechen. Wir verarbeiten die Daten dann nicht weiter, es sei denn, es bestehen nachweisbare zwingende schutzwürdige Gründe, die Ihre Interessen, Rechte und Freiheiten überwiegen, oder die Verarbeitung dient Rechtsansprüchen. Gegen eine Verarbeitung für Direktwerbung können Sie jederzeit ohne Angabe besonderer Gründe widersprechen.

Richten Sie Ihre Anfrage beispielsweise an mw@westhauser.com.

Sie können sich außerdem bei einer Datenschutzaufsichtsbehörde beschweren, insbesondere am Ort Ihres gewöhnlichen Aufenthalts, Ihres Arbeitsplatzes oder eines mutmaßlichen Verstoßes. Für Baden-Württemberg finden Sie Informationen und Beschwerdemöglichkeiten beim Landesbeauftragten für den Datenschutz und die Informationsfreiheit Baden-Württemberg: https://www.baden-wuerttemberg.datenschutz.de/beschwerde/

10 / Übertragungssicherheit und Änderungen

Unsere Website nutzt HTTPS zur verschlüsselten Übertragung zwischen Ihrem Browser und dem Webserver. Die Verschlüsselung der Website bedeutet nicht automatisch, dass eine anschließende E-Mail-Kommunikation Ende-zu-Ende-verschlüsselt ist.

Wir passen diese Datenschutzerklärung an, wenn sich unsere Datenverarbeitung oder die maßgeblichen Anforderungen ändern.